Πώς να Γράφετε Ασφαλές Κώδικα Κομμάτι εκπαίδευσης

Σήμερα, είναι διαθέσιμες πολλές γλώσσες προγραμματισμού για τη μεταγλώττιση κώδικα στα πλαίσια .NET και ASP.NET. Το περιβάλλον παρέχει ισχυρά εργαλεία για την ανάπτυξη ασφάλειας, αλλά οι προγραμματιστές πρέπει να γνωρίζουν πώς να εφαρμόζουν τεχνικές προγραμματισμού σε επίπεδο αρχιτεκτονικής και κώδικα, ώστε να υλοποιούν την επιθυμητή λειτουργικότητα ασφάλειας και να αποφεύγουν ευπάθειες ή να περιορίζουν την εκμετάλλευσή τους.

Ο στόχος αυτού του μαθήματος είναι να διδάξει στους προγραμματιστές μέσα από πολυάριθμες πρακτικές ασκήσεις πώς να αποτρέπουν τον μη αξιόπιστο κώδικα από το να εκτελεί προνομιακές ενέργειες, να προστατεύουν πόρους μέσω ισχυρής ταυτοποίησης και εξουσιοδότησης, να παρέχουν κλήσεις απομακρυσμένων διαδικασιών, να διαχειρίζονται συνεδρίες, να εισάγουν διαφορετικές υλοποιήσεις για συγκεκριμένες λειτουργίες, και πολλά άλλα.

Η εισαγωγή στις διάφορες ευπάθειες ξεκινά με την παρουσίαση ορισμένων τυπικών προβλημάτων προγραμματισμού που προκύπτουν όταν χρησιμοποιείται το .NET, ενώ η συζήτηση των ευπαθειών του ASP.NET ασχολείται επίσης με διάφορες ρυθμίσεις περιβάλλοντος και τις επιπτώσεις τους. Τέλος, το θέμα των ειδικών ευπαθειών του ASP.NET δεν αντιμετωπίζει μόνο ορισμένες γενικές προκλήσεις ασφάλειας διαδικτυακών εφαρμογών, αλλά και ειδικά ζητήματα και μεθόδους επίθεσης, όπως η επίθεση στο ViewState ή οι επιθέσεις τερματισμού συμβολοσειράς.

Οι συμμετέχοντες που θα παρακολουθήσουν αυτό το μάθημα θα

• Κατανοήσουν τις βασικές έννοιες ασφάλειας, ασφάλειας πληροφοριακών συστημάτων και ασφαλούς κώδικα
• Μάθουν τις ευπάθειες διαδικτύου πέρα από το OWASP Top Ten και να γνωρίζουν πώς να τις αποφύγουν
• Μάθουν να χρησιμοποιούν διάφορα χαρακτηριστικά ασφάλειας του περιβάλλοντος ανάπτυξης .NET
• Αποκτήσουν πρακτική γνώση στη χρήση εργαλείων δοκιμών ασφάλειας
• Μάθουν για τα τυπικά λάθη κώδικα και πώς να τα αποφύγουν
• Ενημερωθούν για ορισμένες πρόσφατες ευπάθειες σε .NET και ASP.NET
• Λάβουν πηγές και περαιτέρω αναγνώσεις για πρακτικές ασφαλούς κώδικα

Κοινό

Προγραμματιστές

Σε αυτό το ζωντανό μάθημα με εκπαιδευτή στο Ελλάδα, οι συμμετέχοντες θα μάθουν πώς να διαμορφώσουν την κατάλληλη στρατηγική ασφάλειας για την αντιμετώπιση της πρόκλησης ασφάλειας του DevOps.

Αυτό το παγκόσμιας κλάσης, τελευταίας τεχνολογίας, πρακτικό εργαστήριο βυθίζει τους συμμετέχοντες στις κρίσιμες πραγματικότητες της ασφάλειας σύγχρονων pipelines CI/CD. Σχεδιασμένο για επαγγελματίες ασφαλείας, μηχανικούς DevOps και προγραμματιστές που επιθυμούν να κατακτήσουν την προηγμένη άμυνα παραβίασης pipelines, η εκπαίδευση συνδυάζει ζωντανές προσομοιώσεις επιθέσεων με κορυφαία εργαλεία του κλάδου και πρακτικές τεχνικές άμυνας.

Bάσει των πιο πρόσφατων κατευθυντήριων γραμμών του Έργου OWASP GenAI Security, οι συμμετέχοντες θα μάθουν να αναγνωρίζουν, αξιολογούν και μετριάζουν απειλές συγκεκριμένες για την ΤΝ, μέσω πρακτικών ασκήσεων και σεναρίων πραγματικού κόσμου.

Αυτή η ζωντανή εκπαίδευση με εκπαιδευτή στο Ελλάδα (διαδικτυακά ή δια ζώσης) απευθύνεται σε προγραμματιστές ιστού και ηγέτες που επιθυμούν να εξερευνήσουν και να εφαρμόσουν το πρότυπο αναφοράς OWASP Top 10 για την ασφάλιση των διαδικτυακών τους εφαρμογών.

Μέχρι το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση να σχεδιάζουν στρατηγική, να υλοποιούν, να ασφαλίζουν και να παρακολουθούν τις διαδικτυακές εφαρμογές και υπηρεσίες τους χρησιμοποιώντας το έγγραφο OWASP Top 10.

Αυτή η εκπαίδευση με εκπαιδευτή, ζωντανά σε Ελλάδα (διαδικτυακά ή με φυσική παρουσία), απευθύνεται σε προγραμματιστές, μηχανικούς και αρχιτέκτονες που επιθυμούν να εφαρμόσουν το πλαίσιο ελέγχου WSTG, τις αρχές και τις τεχνικές για την ασφάλιση των διαδικτυακών εφαρμογών και υπηρεσιών τους.

Με την ολοκλήρωση αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Να χρησιμοποιούν τον WSTG για την υλοποίηση διαδικασιών και τεχνικών ελέγχου στον κύκλο ζωής ανάπτυξης ιστού.
• Να εξερευνούν διάφορες τεχνικές ελέγχου για την προσαρμογή του πλαισίου WSTG βάσει των επιχειρηματικών αναγκών.
• Να εκτελούν διάφορες μεθόδους ελέγχου ασφαλείας για την προστασία των διαδικτυακών εφαρμογών από κινδύνους και επιθέσεις.
• Να δημιουργούν αναφορές αξιολόγησης για την τεκμηρίωση ευρημάτων και αποτελεσμάτων ελέγχου ασφαλείας.